wx3520x漫游

你新增一个vlan，起个网关，地址池建好， 接入交换机该放通放通

无线业务里面把你新增的那个vlan加进去就行了

细分无线的业务VLAN就可以实现，扩大子网影响接入数量和速度

先回答核心两个疑问
1、全网二层打通 VLAN20、VLAN30 可行；map 文件必须同时放行 vlan 20、vlan30
map 文件内 AP 上联口配置为 trunk，同时允许vlan 20 30通过；同时所有接入 / 汇聚交换机 trunk 链路同步放行两个业务 VLAN。
2、重要限制：本地转发模式【不支持三层漫游】
三层漫游（漫游跨 VLAN、终端保留原有 IP）只支持集中转发（隧道转发）。
本地转发下，如果终端漫游从 VLAN20 区域漂移到 VLAN30 区域：
终端依旧持有 VLAN20 网段 IP，但是新 AP 下发 VLAN30 标签，网络不通，必须重新 DHCP 获取新网段地址，业务中断。
当前方案缺陷
你现在规划：同一 SSID 同时承载 VLAN20、VLAN30。
终端漫游跨 VLAN 时会断网重获取 IP，无法做到漫游无感知。只适合用户基本不大范围漫游的场景。
两种优化解决方案（按需选择）
方案 A（改动最小，不改变本地转发）
采用VLAN 组（vlan-group），同一 SSID 下多个 VLAN 做地址池扩容；
⚠️约束：
用户首次上线随机分配 VLAN20/VLAN30；一旦分配某个 VLAN，漫游尽量控制在同 VLAN 区域内，跨 VLAN 漫游依旧会断流。
配套操作：
① map 文件放行 vlan20、30；
② 服务模板绑定 vlan-group；
③ 核心三层 VLANIF20、30 配置网关，网段互通。
方案 B（追求完整三层漫游、漫游不断业务，推荐）
把转发模式从本地转发修改为【集中转发（隧道 forwarder-mode tunnel）】
优势：支持 AC 内三层漫游，终端跨 VLAN 漫游可以保留原有 IP，业务不中断；
代价：所有无线流量回隧到 AC 处理，AC 转发压力上升。
关键配置提醒
1.map 文件参考片段
plaintext
system-view
interface GigabitEthernet 1/0/0
port link-type trunk
port trunk permit vlan 20 30
2. 本地转发场景，若开启漫游 VLAN 迁移：
plaintext
wlan service-template XXX
client roaming-vlan migrate disable
防止漫游异常 VLAN 标签冲突。

新增VLAN 30来解决地址池耗尽的问题，这个思路是可行的。在本地转发场景下，一个SSID是可以通过技术手段（如VLAN组）对应多个VLAN的。

针对你的情况，这里有几种解决方案，可以根据网络条件来选择：

💡 方案一：VLAN Group（最推荐，支持无缝漫游）

这是H3C官方推荐的方案，能从根本上解决问题。它允许一个SSID绑定一个VLAN组，终端接入时会从组里分配一个VLAN。关键在于，即使终端漫游后分到了新VLAN，也能保持IP地址不变，实现类似三层漫游的效果。

• 优点：从根本上解决了地址池问题，且用户体验无缝。

• 缺点：需要AC版本支持VLAN组功能。

• 配置要点：

  1. 创建VLAN组：在AC上创建一个VLAN组，将VLAN 20和VLAN 30加入其中。

  2. 调整服务模板：在无线服务模板下，将“缺省VLAN”或“VLAN”选项绑定为你刚创建的VLAN组。

  3. 地址分配：需保证VLAN 30的DHCP地址池已配置好。

🔧 方案二：新增一个SSID（配置简单，但漫游体验差）

如果AC不支持VLAN组，这是一个备用方案。即为新加入的用户创建一个使用VLAN 30的新SSID（比如 your-wifi-5G）。

• 优点：配置简单，每个SSID独立绑定VLAN。

• 缺点：用户需要手动切换SSID，漫游时IP会改变，业务可能中断。

• 配置要点：

  1. 创建新服务模板：新建一个服务模板，SSID与原有网络区分开，并绑定VLAN 30。

  2. AP射频绑定：将新服务模板绑定到AP的射频口上。

⚠️ 方案三：手动分配VLAN（不推荐，管理复杂）

即手动为不同的AP或AP组指定不同的业务VLAN。

• 缺点：需要精确规划，管理复杂，且终端在不同AP间漫游时IP会改变，业务会中断。

• 配置要点：在AP的射频视图下，为不同AP单独指定服务模板绑定的VLAN。

📝 无论选择哪种方案，都需要检查MAP文件

在本地转发模式下，AP需要知道哪些VLAN的流量在本地转发。因此，无论采用上述哪种方案，都需要调整MAP文件。

• 必须放通新VLAN：你的MAP文件中，必须将VLAN 30加入到AP上行接口的允许列表中。

  text

  # 示例：在MAP文件中放通VLAN 20和30 system-view vlan 20 vlan 30 interface GigabitEthernet 1/0/1 port link-type trunk port trunk permit vlan 20 30

• 不要用 permit vlan all：AP有最大VLAN数量限制，且放通所有VLAN可能带来不必要的广播流量，影响性能。

• 同时检查接入交换机：连接AP的交换机端口也需要配置为Trunk模式，并放行VLAN 20和30。

⚠️ 关于三层漫游的说明

你担心“不支持三层漫游”，但通过VLAN Group方案可以实现类似三层漫游的效果。H3C V7版本的AC普遍支持此功能，能让终端在漫游后保持原IP。建议查阅你设备版本的《WLAN配置指导》确认“VLAN组”或“Client VLAN-Alloc”相关章节